TL;DR
- A Liquid Network restaurou o lastro 1:1 em bitcoin para todos os LBTC dois meses após uma exploração ter esvaziado cerca de 4.000 BTC, valendo aproximadamente US$ 320 milhões, da carteira da Federação.
- Cerca de 3.400 BTC foram devolvidos, enquanto a Blockstream forneceu bitcoin para fechar a lacuna de reservas após rejeitar uma exigência relacionada aos bitcoins não recuperados.
- Chaves de saída fixa endurecidas, caches de verificação vulneráveis desativados e regras de consenso fortalecidas, enquanto algumas restrições de saída fixa podem permanecer.
A Liquid Network restaurou o respaldo total de bitcoin para todos os LBTC, quase dois meses após uma exploração de segurança esvaziar 4.000 BTC, avaliados em aproximadamente US$ 320 milhões, da carteira da Federação. Em uma atualização oficial, a Liquid Federation informou que as reservas retornaram à paridade 1:1. Essa marcação encerra o déficit de reservas que ameaçava o respaldo do LBTC ao Bitcoin após o incidente de setembro, embora restrições operacionais possam permanecer.
Atualização da Liquid Federation:
A Liquid Federation tem o prazer de anunciar que as reservas de bitcoin da rede foram totalmente restauradas, reestabelecendo o lastro 1:1 de BTC para todos os LBTC.
Isso segue a restauração das trocas BTCLBTC há várias semanas, que desde então permitiram…
— Liquid Network 
(@Liquid_BTC) 3 de novembro de 2026
Liquid restaura reservas e reforça a segurança da rede
A exploração de 6 de setembro permitiu a um atacante criar aproximadamente 4.000 LBTC não lastreados e usá-los para sacar bitcoin. A Liquid posteriormente rastreou a vulnerabilidade até a verificação de prova de intervalo em cache no Elements, o software que sustenta a rede. Os operadores não foram hackeados e as chaves da federação não foram comprometidas. O incidente criou LBTC falsificados no nível do protocolo antes de converter esse valor em BTC real, explicando por que a recuperação controlada da rede exigiu correções de software e restauração de reservas.
Cerca de 3.400 BTC foram devolvidos no dia seguinte, deixando aproximadamente 600 BTC não recuperados. A Blockstream rejeitou posteriormente uma exigência de uma recompensa de 10% vinculada à devolução dos demais bitcoins. O membro do conselho da Federação, Samson Mow, identificou posteriormente a Blockstream como a fonte dos bitcoins utilizados para fechar a lacuna de reservas, incluindo os depósitos realizados no final de outubro e início de novembro. Esses depósitos restauraram a garantia faltante, em vez de recuperar os bitcoins pendentes do atacante, após o retorno parcial de 3.400 BTC.
A resposta técnica também se concentrou em evitar uma repetição. Adam Back disse que as chaves de autorização de peg-out foram atualizadas e movidas para carteiras de hardware frias, os caches de validação de prova foram desativados juntamente com uma correção de bug no node e as regras de consenso foram reforçadas para falhar de forma segura. A rede também passou por múltiplas auditorias de terceiros. A recuperação do Liquid, portanto, vai além do reposicionamento das reservas para o reforço da infraestrutura que protege a paridade BTC-LBTC, após investigadores detalharem a vulnerabilidade do cache range-proof.
As trocas BTC-LBTC por meio de provedores participantes já haviam retornado à taxa de 1:1 várias semanas antes do último anúncio de reserva. As saídas de peg diretas permaneceram restritas aguardando verificações de segurança adicionais, enquanto algumas saídas de peg semiautomatizadas foram retomadas; o anúncio não confirmou se todas as restrições restantes foram levantadas. O suporte total de reserva marca um marco de recuperação financeira, mas não significa automaticamente que todos os mecanismos de segurança da rede retornaram ao estado pré-exploração. A Federação também afirmou que está modernizando a governança, esclarecendo responsabilidades e adicionando proteções técnicas e operacionais após a recusa da Blockstream em pagar pelo bitcoin restante.